Apple:
- Leap ei ole virus vaan haitallinen ohjelma.
Applen mielestä uutta, ensimmäiseksi Mac OS X -virukseksi ristittyä Leap.
- A:ta ei pitäisi kutsua virukseksi vaan "haitalliseksi ohjelmaksi". Leap on yleisimmin määritelty lähteestä riippuen joko troijalaiseksi tai madoksi.
F-Secure:
- F-Securen tutkimusjohtaja Mikko Hyppösen mielestä luokittelu troijalaiseksi tai haitalliseksi ohjelmaksi kertoo, etteivät Apple tai Macin käyttäjät halua myöntää tosiasioita.
- Helpoin tapa on kiemurrella, kun ensimmäisiä viruksia Mac OS X:lle löytyy, on sanoa, ettei tämä ole virus. Se on virus, joka käyttää matotekniikoita levitessään iChatin kautta. Troijalainen se ei ole.
- Paikallinen infektio tietokoneessa on ihan samanlainen kuin 90 -luvun exe-viruksien. Tämä nyt on virusta niin paljon kuin mikään vain voi olla, Hyppönen sanoo.
Lähde:
http://www.digitoday.fi/showPage.php?page_id=14&news_id=53568
- Leap ei ole virus vaan haitallinen ohjelma.
Applen mielestä uutta, ensimmäiseksi Mac OS X -virukseksi ristittyä Leap.
- A:ta ei pitäisi kutsua virukseksi vaan "haitalliseksi ohjelmaksi". Leap on yleisimmin määritelty lähteestä riippuen joko troijalaiseksi tai madoksi.
F-Secure:
- F-Securen tutkimusjohtaja Mikko Hyppösen mielestä luokittelu troijalaiseksi tai haitalliseksi ohjelmaksi kertoo, etteivät Apple tai Macin käyttäjät halua myöntää tosiasioita.
- Helpoin tapa on kiemurrella, kun ensimmäisiä viruksia Mac OS X:lle löytyy, on sanoa, ettei tämä ole virus. Se on virus, joka käyttää matotekniikoita levitessään iChatin kautta. Troijalainen se ei ole.
- Paikallinen infektio tietokoneessa on ihan samanlainen kuin 90 -luvun exe-viruksien. Tämä nyt on virusta niin paljon kuin mikään vain voi olla, Hyppönen sanoo.
Lähde:
http://www.digitoday.fi/showPage.php?page_id=14&news_id=53568
Vastaukset 25
Vanhimmat
Eipä kumpikaan noista ole kovin objektiivinen:
Apple valmistaa käyttöjärjestelmää johon tuo haittaohjelma on tehty ja F-Secure valmistaa virustentorjunta ohjelmistoja, joita se yrittää kaupata haittaohjelmia varten. Molemmilla on oma päämääränsä ja he kääntävät asioita omaan tarkoitukseensa sopiviksi.
Tämä jankkaus siitä onko kyseessä virus vai troijalainen on aika turhaa. Tärkeämpää on tutkia mitä koneelle päätyvät haittaohjelmat tekevät. Leap-A ei tee vielä paljon mitään, mutta se on varoitus Mac-käyttäjille, että jotain pahempaa voi olla tulossa.
FSecurella ei ole X:lle tarjolla ohjelmistoja(ainakaan tällä hetkellä).
Hyvin mahdollista, että F-Secure julkaisee Macillekin virustorjuntaohjelmiston. Outoa, että F-Secure (kuten moni muukaan virustorjuntaohjelmistoja kauppaava yritäs) ei tarjoa kunnollista tietoa Leap-A:n toiminnasta. Esimerkiksi iChatin kautta tapahtuvasta leviämisestä on vain erittäin puutteellista tietoa ja viruksen saastuttamisesta on itse asiassa väärää tietoa.
on varmaan tietoturvayhtiöillä vielä X:n virusten analysoinnin suhteen.
Ihmen hyvin eri yhtiöt mielestäni reagoivat siihen nähden, kuinka marginaalista tämä vielä niiden bisneksen kannalta on.
McAffee, FSecure ja Sophos antoivat varoituksensa samalla viiveellä kuin muidenkin ympäristöjen uhista. Hyvä. Jatkoanalysoinnissa on tosin toivomisen varaa.
Mielestäni yksityiskohtaisin analyysi löytyy MacWorldin sivulta (http://www.macworld.com/news/2006/02/17/leapafollow/index.php)
Mitä muuta ne virukset loppujen lopuksi ovatkaan, kuin enemmän tai vähemmän haitallisia ohjelmia?
http://www.macworld.com/news/2006/02/17/leapafollow/index.php
Eli virus, joka minun täytyy itse netistä etsiä, ladata koneelle (vastoin varoituksia, että lataat ohjelmaa etkä kuvia (tuo väittää olevansa kuvia). Ja itse purkaa paketti, itse käynnistää asennus admin oikeuksin...
Ja leviää kyllä iChatin kautta, mutta ei ihan helposti. Ja vastaanottajan pitää taas hyväksyä lataus ohjelmana, purkaa paketti, asentaa haittaohjelma.
Siinähän sitä on vaikeutta saada noita koneelleen...
Eipä paljon huoleta.
Onhan se HIVkin virus, jonka saa "koneeseensa" omaa tyhmyyttään ja kaikki varoitukset ohittamalla.
totta!
Tämähän vaikuttaa selvästi nyt siltä että pöpökkeen on kirjoittanut ja laittanut levitykseen joko:
a) microsoftin työntekijä / osakkeenomistaja
b) jonkin virustorjuntayhtiön työntekijä / osakkeenomistaja
Pöpön leviämisen ja toiminnan heikko laatu viittaisi vaihtoehtoon a mutta en sulkisi pois vaihtoehtoa b sillä lukuisat mac-käyttäjät olisivat varmasti houkutteleva asiakaskunta virusfirmoille ;)
On hyvä pitää mielessä kuinka valtavasti windowseille on tehtailtu viruksia ja mitkä firmat niistä ovat eniten hyötyneet...
Älkää viitsikö tuota _wanhaa_ virttä nyt täälläkin (X-piireissä) virittää.
Kun pc-puolella aikanaan alkoi viruksia tulla enemälti, niin silloin jo tätä veisattiin.
Ei niitä Microsoft tai tietoturvayhtiöt tee.
ei liene mihinkään suuntaan. Se nyt on äärimmäisen todennäköistä ihan päättelemällä, että Microsoft ei tee Winkkari-viruksia. Kaikissa muissa skenaarioissa on oma järkensä.
todisteita.
Mikä sitten olisi Microsoftin motiivi? Onhan se sijoittanut rahojaan Appleen.
Tietoturvayhtiöillä tietysti olisi taloudellinen motiivi, mutta en oikein jaksa uskoa niiden toimivan niin ohuella moraalilla.
Voisihan virustehtailija tietysti olla myös joku katkeroitunut Applen koodari, joka ei saanut haluamaansa palkankorotusta...
tuskin tekisi noin heppoista viritelmää...
http://www.itviikko.fi/uutiset/uutisalue.asp?alue=paiva&UutisID=72887
Virustorjuntafirmojen mainoskampanjaa...
Vähän sama kuin kissanruokamainos koiranomistajalle ;)
Historiallinen Applen Mac-koneiden OS X -käyttöjärjestelmän ensimmäinen haittaohjelma sai seuraajan heti seuraavana päivänä. Bluetoothin välityksellä leviävä Inqtana-mato ei ole uhka, mutta kaksi haittaohjelmaa kahden päivän sisällä voisi aloittaa ikävän trendin Mac-käyttäjille.
Applen tietokoneisiin on niiden alkuaikoina kehitetty joitakin haittaohjelmia, mutta viime viikkoon asti OS X -käyttöjärjestelmä on ollut täysin turvassa viruksilta. Torstaina löytyi ensimmäinen haittaohjelma, OSX/Leap.A, joka teknisesti on mato tai troijalainen. Uusin Inqtana-mato löydettiin F-Securen mukaan heti perjantaina.
Erikoinen bluetooth-mato
OSX/Inqtana.A-mato on tekniikaltaan varsin mielenkiintoinen, sillä se leviää bluetooth-yhteyksien avulla, hieman samaan tapaan kuin jotkin älypuhelimien haittaohjelmat. Hyökkäykseen käytetään Mac OS X 10.4 (Tiger) -käyttöjärjestelmästä kesäkuussa löydettyä haavoittuvuutta, joka tekee bluetooth-yhteyden haavoittuvaksi. Apple julkaisi viime kesänä aukkoon korjauksen 2005-006. Kun Mac-kone saa tartunnan, se yrittää avata bluetooth-yhteyksiä läheisiin tietokoneisiin ja levittää matoa muihinkin OS X -koneisiin.
F-Securen mukaan Inqtanaa ei ole nähty vielä levityksestä, vaan se on tehty paremminkin vain tekniikan esittelemiseen. Mato on lisäksi rakennettu siten, ettei siitä ole suurta vaaraa uhreille, ja sen leviäminen pysähtyy nopeasti.
Madon koodia on kuitenkin helppo muuttaa, ja joku voisi muuttaa sen helposti vaaralliseksi haittaohjelmaksi. Kaksi haittaohjelmaa kahdessa päivässä ei lupaakaan hyvää Mac-käyttäjille. Jo vuosia on ennustettu, että virustehtailijoiden mielenkiinto laajenee useammille käyttöjärjestelmäalustoille, ja jatkossa myös Mac-käyttäjät joutuvat ottamaan haittaohjelmien mahdollisuuden huomioon.
Haiskahtaa koko homma enemmän virustorjuntafirmojen mainoskampanjalta...
Nuo ovat vaarattomia veijareita kun käyttäjä pitää vähänkin silmiään auki ja tietää mitä on tekemässä.
"F-Securen mukaan Inqtanaa ei ole nähty vielä levityksestä,"
Todella historiallinen tapaus, ylittää uutiskynnyksen hyödyntämällä helmikuussa 2006 aukkoa joka on paikattu kesäkuussa 2005.
Mahtaako tota olla olemassa missään muualla kuin F-Securen labrassa.
Tuota Leap.A:ta on Symantecin mukaan alle 49 kappaletta tavattu. Siis alle 50 koneessa.
Historiallista tässä on lähinnä se, että moinen tuuba ylittää uutiskynnyksen.
Vimpan päälle tummaks maalatussa ja lakatussa pinnassa primeriin ulottuva naarmu näkyy. aivan selkee juttu.
Jos auton pinnassa on prosentuaalisesti enemmän ruostetta kuin maalia, niin ei siinä yks naarmu paljon näy. Etenkään jos valo paistaa pellistä sisään.
lähdettä ei ole mainittu, yllepantu viesti on ilmeisesti pakko poistaa. Minusta Mr. Troll ei ole kirjoittanut tätä ihan itse, lukihäiriövirheet puuttuvat.
tuossa nyt muka on? Ihan faktojahan tuo tuossa kirjoittaa.
lähdettä ei ole mainittu ja teksti on kokonaan kopsattu.
voinut sen itsekin kirjoittaa. Vai tiedätkö mistä tuo on oikeasti peräisin?
tiedän. Etkö lue alan uutisia? Mr. Troll lukee ne mm. Tietokone-lehdestä.
Ei tule noita kotimaisia alan uutis-sivustoja kovin aktiivisesti seurattua...